Politika privatnosti
Burzovni list, operator stranice burzovnilist.com (podaci u Impressumu). Kontakt za sva pitanja o osobnim podacima: info@burzovnilist.com.
| Podaci | Svrha | Pravna osnova |
|---|---|---|
| email adresa i lozinka (pohranjena isključivo kao hash) | korisnički račun: registracija, prijava, oporavak lozinke | izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR) |
| podaci o portfelju koje sami unesete (ticker, količina, prosječna cijena) | funkcionalnost „Moj portfelj" — evidencija koju sami vodite | izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR) |
| tehnički/analitički podaci o posjetu (kolačići — Google Tag Manager / Google analitika) | web analitika — razumijevanje korištenja stranice | privola (čl. 6. st. 1. t. (a) GDPR) — isključivo opt-in; bez pristanka se ništa ne učitava |
| email adresa za newsletter (uz jezik, datum prijave i potvrde) | slanje newslettera — isključivo ako se sami prijavite i prijavu potvrdite klikom na link iz maila (double opt-in) | privola (čl. 6. st. 1. t. (a) GDPR i čl. 107. Zakona o elektroničkim komunikacijama) — opoziva se jednim klikom na link za odjavu u svakom emailu |
| server logovi (IP adresa, user-agent, vrijeme zahtjeva) | sigurnost, otkrivanje zlouporabe i otklanjanje kvarova | legitimni interes (čl. 6. st. 1. t. (f) GDPR) |
| komentari u raspravama (sadržaj + hashirana IP adresa; sirova IP se ne sprema) | objava vašeg komentara i zaštita od zloupotrebe (rate limiting, spam) | izvršenje ugovora za objavu (čl. 6. st. 1. t. (b)); legitimni interes za hash IP-a (čl. 6. st. 1. t. (f)) |
Email adresu računa koristimo isključivo za prijavu i oporavak lozinke — newsletter se šalje SAMO na adrese koje su se zasebno prijavile i prijavu potvrdile (double opt-in); račun i newsletter su odvojene evidencije. Napomena: fontovi stranice učitavaju se s Google Fonts poslužitelja; pri dohvaćanju fonta vaš preglednik Googleu prenosi IP adresu (tehnička nužnost dohvata resursa).
Supabase — autentikacija korisničkih računa i baza portfelja; projekt je smješten u regiji eu-central-1 (Frankfurt, EU). Vercel Inc. (SAD) — hosting i posluživanje stranice preko globalne CDN mreže; kod Vercela nastaju server logovi. Prijenos podataka u SAD temelji se na EU–US okviru za privatnost podataka (Data Privacy Framework) i standardnim ugovornim klauzulama. Google (Google Ireland Ltd.) — web analitika kroz Google Tag Manager, isključivo uz vašu privolu; Google može podatke obrađivati i izvan EU/EEA na temelju EU–US okvira za privatnost podataka (Data Privacy Framework) i standardnih ugovornih klauzula. Resend (Resend, Inc., SAD) — tehničko slanje newsletter emailova (potvrdni mail i newsletter); prijenos u SAD temelji se na standardnim ugovornim klauzulama. Meta (Meta Platforms Ireland Ltd.) i X (X Corp. / Twitter International ULC) — mjerenje učinka naših vlastitih oglasa putem pixela, isključivo uz vašu privolu na marketinške kolačiće (vidi Politiku kolačića); prijenos izvan EU/EEA temelji se na standardnim ugovornim klauzulama i EU–US okviru za privatnost podataka tih pružatelja. Podatke ne prodajemo; trećima ih ne prosljeđujemo osim navedenim obrađivačima pod navedenim uvjetima.
Podaci računa i portfelja čuvaju se dok račun postoji, a nakon brisanja računa najviše 30 dana (sigurnosne kopije). Server logovi čuvaju se najviše 12 mjeseci. Zapis privole za kolačiće vrijedi najviše 12 mjeseci, nakon čega se privola ponovno traži. Newsletter: nepotvrđene prijave brišu se automatski nakon 30 dana; nakon odjave zapis (adresa i datumi prijave/odjave) čuvamo kao dokaz privole i internu listu isključenja — na tu se adresu više ništa ne šalje.
Imate pravo na: pristup svojim podacima, ispravak, brisanje („pravo na zaborav"), ograničenje obrade, prenosivost podataka, prigovor na obradu temeljenu na legitimnom interesu te povlačenje privole u svakom trenutku (bez utjecaja na zakonitost obrade prije povlačenja). Privolu za kolačiće povlačite kroz „Postavke kolačića" u podnožju stranice.
Sva prava ostvarujete emailom na info@burzovnilist.com — odgovaramo bez nepotrebnog odgađanja, najkasnije u roku 30 dana. Imate i pravo pritužbe nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), azop.hr.
Zadnja izmjena: 25.08.2026. Izmjene ove politike objavljujemo na ovoj stranici; bitne promjene istaknut ćemo pri sljedećem posjetu. Vidi i Politiku kolačića i Uvjete korištenja.